配置 Kibana

[8.7.0] 在 8.7.0 中已弃用。如果要启用 unsafe-eval，请改为使用 csp.script_src: ['unsafe-eval']。此配置选项在未来的版本中将不起作用。 将其设置为 false 以将 unsafe-eval 来源表达式添加到 script-src 指令。 默认值：true

当 csp.disableUnsafeEval 设置为 true 时，Kibana 将使用 Handlebars 模板库的自定义版本。Handlebars 用于 Kibana 前端的各个位置，在这些位置，用户可以在设置可视化时提供自定义模板。如果您在渲染 Handlebars 模板时遇到任何问题，请将此设置设置为 false，并在 Kibana GitHub 存储库中打开一个 issue。

为 内容安全策略 frame-ancestors 指令 添加来源。

用于所有查询的 Elasticsearch 实例的 URL。此处列出的所有节点必须位于同一集群上。 默认值：[ "https://127.0.0.1:9200" ]

要为与 Elasticsearch 的出站连接启用 SSL/TLS，请在此设置中使用 https 协议。

控制 Kibana 在被 Elasticsearch 请求时展示客户端证书的行为。此设置适用于所有到 Elasticsearch 的出站 SSL/TLS 连接，包括为最终用户代理的请求。默认值：false

PEM 编码的 X.509 客户端证书及其对应的私钥的路径。Kibana 在建立到 Elasticsearch 的出站 SSL/TLS 连接时使用它们进行自身身份验证。为了使此设置生效，Elasticsearch 中的 xpack.security.http.ssl.client_authentication 设置也必须设置为 "required" 或 "optional"，以请求 Kibana 提供客户端证书。

一个或多个 PEM 编码的 X.509 证书颁发机构 (CA) 证书的路径，这些证书构成 Elasticsearch 的受信任证书链。Kibana 在建立到 Elasticsearch 的出站 SSL/TLS 连接时使用此链来建立信任。

除了此设置外，还可以通过 elasticsearch.ssl.keystore.path 和/或 elasticsearch.ssl.truststore.path 指定受信任的证书。

包含 X.509 客户端证书及其对应私钥的 PKCS#12 密钥库的路径。Kibana 在建立到 Elasticsearch 的出站 SSL/TLS 连接时使用它们进行自身身份验证。对于此设置，您还必须将 Elasticsearch 中的 xpack.security.http.ssl.client_authentication 设置为 "required" 或 "optional"，以请求 Kibana 提供客户端证书。

如果密钥库包含任何其他证书，它们将用作 Elasticsearch 的受信任证书链。Kibana 在建立到 Elasticsearch 的出站 SSL/TLS 连接时使用此链来建立信任。除了此设置外，还可以通过 elasticsearch.ssl.certificateAuthorities 和/或 elasticsearch.ssl.truststore.path 指定受信任的证书。

包含一个或多个 X.509 证书颁发机构 (CA) 证书的 PKCS#12 信任库的路径，这些证书构成 Elasticsearch 的受信任证书链。Kibana 在建立到 Elasticsearch 的出站 SSL/TLS 连接时使用此链来建立信任。

除了此设置外，还可以通过 elasticsearch.ssl.certificateAuthorities 和/或 elasticsearch.ssl.keystore.path 指定受信任的证书。

每个分片加载以生成自动完成建议的最大文档数。此值必须是大于零的整数。默认值："100000"

应记录日志记录的级别。支持的级别有：all、fatal、error、warn、info、debug、trace、off。级别从 all（最高）到 off 排序，如果日志记录的级别高于或等于其记录器的级别，则将记录该日志记录，否则将忽略该日志记录。使用此值可以更改整体日志级别。默认值：info。

以下示例显示了有效的详细 logging.root 配置

logging:
  appenders:
    console_appender:
      type: console
      layout:
        type: pattern
        highlight: true
  root:
    appenders: [console_appender]
    level: all

[预览版] 此功能为技术预览版，可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题，但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。 要使用的 http 协议，可以是 http1 或 http2。设置为 http2 可为 Kibana 服务器启用 HTTP/2 支持。默认值：http1

PEM 编码的 X.509 服务器证书及其相应私钥的路径。Kibana 使用这些路径在接收来自用户的入站 SSL/TLS 连接时建立信任。

一个或多个 PEM 编码的 X.509 证书颁发机构 (CA) 证书的路径，这些证书构成了 Kibana 的可信证书链。Kibana 使用此链在接收来自最终用户的入站 SSL/TLS 连接时建立信任。如果启用了 PKI 身份验证，Kibana 还会使用此链来验证来自最终用户的客户端证书。

除了此设置之外，还可以通过 server.ssl.keystore.path 和/或 server.ssl.truststore.path 指定受信任的证书。

包含 X.509 服务器证书及其相应私钥的 PKCS#12 密钥库的路径。如果密钥库包含任何其他证书，这些证书将用作 Kibana 的可信证书链。所有这些都由 Kibana 使用，以在接收来自最终用户的入站 SSL/TLS 连接时建立信任。当启用 PKI 身份验证时，Kibana 还会使用证书链来验证来自最终用户的客户端证书。

除了此设置之外，还可以通过 server.ssl.certificateAuthorities 和/或 server.ssl.truststore.path 指定受信任的证书。

包含一个或多个 X.509 证书颁发机构 (CA) 证书的 PKCS#12 信任库的路径，这些证书构成了 Kibana 的可信证书链。Kibana 使用此链在接收来自最终用户的入站 SSL/TLS 连接时建立信任。如果启用了 PKI 身份验证，Kibana 还会使用此链来验证来自最终用户的客户端证书。

除了此设置之外，还可以通过 server.ssl.certificateAuthorities 和/或 server.ssl.keystore.path 指定受信任的证书。

不建议禁用对任意 API 端点的保护。 请改用 kbn-xsrf 标头。server.xsrf.allowlist 设置需要以下格式

*Default: [ ]* An array of API endpoints which should be exempt from Cross-Site Request Forgery ("XSRF") protections.

设置为 false 以停止向 Elastic 发送任何遥测数据。报告集群统计信息有助于我们改进您的用户体验。当 false 时，遥测数据永远不会发送到 Elastic。

此设置可以随时在高级设置中更改。要防止用户更改它，请将 telemetry.allowChangingOptInStatus 设置为 false。默认值：true

启用 探索底层数据 选项，允许您从仪表板面板打开 Discover 并查看面板数据。默认值：false

当您使用 Lens 拖放编辑器创建可视化效果时，可以使用工具栏在 Discover 中打开和探索您的数据。有关详细信息，请查看在 Discover 中探索数据。

将此值设置为 false 以禁用 Rollup 作业 UI。默认值：true